Fotografie a dokumenty budou smazány – e-mailový podvod

K neočekávaným e-mailům, které vyžadují okamžitou akci, je třeba vždy přistupovat opatrně, zejména pokud se týkají osobních souborů, předplatného nebo varování týkajících se účtu. Kyberzločinci často zneužívají strach a naléhavost k vyvíjení tlaku na příjemce, aby klikali na škodlivé odkazy nebo interagovali s klamavými webovými stránkami. Jedním z nedávných příkladů je e-mailový podvod s názvem „Fotografie a dokumenty budou smazány“, což je podvodná kampaň, jejímž cílem je navést uživatele k návštěvě podezřelých stránek za účelem finančního zisku.

Tyto e-maily nejsou propojeny s žádným legitimním poskytovatelem cloudového úložiště, technologickou společností ani autorizovanou organizací. Celá kampaň se spoléhá na vymyšlená varování a klamavé marketingové techniky, jejichž cílem je manipulovat s příjemci.

Falešný slib o uložení důležitých souborů

Podvodné e-maily jsou maskované jako naléhavá oznámení od poskytovatele cloudových služeb. Tvrdí, že účet příjemce se stal „neověřeným“ a že uložené fotografie, videa a dokumenty jsou naplánovány k odstranění z důvodu zásad nečinnosti nebo postupů údržby serveru.

Příjemci jsou instruováni, aby okamžitě jednali a potvrdili stav aktivity svého účtu, aby údajně zabránili odstranění souborů. Zprávy obvykle obsahují tlačítko nebo odkaz s označením „Ponechat mé soubory“ nebo něco podobného, což vytváří iluzi, že jsou ohroženy cenné osobní údaje.

Ve skutečnosti nejsou žádné soubory v ohrožení a žádná legitimní služba se nepokouší kontaktovat příjemce ohledně smazání účtu. E-maily jsou zcela podvodné a jejich jediným cílem je přesměrovat návštěvnost na podvodné webové stránky.

Co se stane po kliknutí na odkaz

Uživatelé, kteří interagují s poskytnutými odkazy, jsou přesměrováni na zavádějící stránky zobrazující alarmující oznámení. Tyto stránky často tvrdí, že platnost platebních údajů vypršela, přístup k cloudovému úložišti byl zakázán, obnovení předplatného selhalo nebo byla překročena kapacita úložiště.

Stránky tlačí na návštěvníky, aby si vybrali možnosti, jako například:

• UPGRADUJTE A OPRAVTE NYNÍ
• OBNOVIT NYNÍ
• Obnovit předplatné

Tato tlačítka obvykle přesměrovávají uživatele přes několik pochybných stránek obsahujících identifikátory pro sledování affiliate partnerů. Podvodníci stojící za kampaní profitují z toho, kdykoli se návštěvníci zaregistrují do služeb, zakoupí si předplatné nebo dokončí jiné monetizované akce.

V některých případech mohou přesměrování nakonec vést k legitimním produktům nebo službám. Samotná marketingová metoda však zůstává klamavá a neoprávněná. Renomované firmy nepropagují své produkty prostřednictvím vymyšlených varování před smazáním účtu, falešných oznámení o smazání nebo zavádějících webových stránek.

Skutečný cíl podvodu

Na rozdíl od tradičních phishingových kampaní, které se zaměřují výhradně na krádež hesel, tento podvod funguje primárně jako schéma podvodu s affiliate partnery. Útočníci zneužívají vykonstruované problémy s účty k generování provizí prostřednictvím manipulovaných doporučovacích systémů.

Podvod je úspěšný tím, že vyvolává paniku. Mnoho příjemců se obává ztráty osobních vzpomínek, dokumentů nebo dat uložených v cloudu a reaguje dříve, než zprávu pečlivě prozkoumají. Tento emocionální tlak zvyšuje pravděpodobnost, že uživatelé budou postupovat podle pokynů, aniž by si ověřili oprávněnost tvrzení.

Ačkoli se zdá, že primárním cílem je finanční zisk prostřednictvím zneužívání affiliate partnerů, tyto kampaně mohou uživatele také vystavit dalším kybernetickým rizikům.

Potenciální rizika malwaru spojená s kampaní

Podvodné e-maily tohoto typu se někdy používají jako mechanismy pro doručování malwaru. Kyberzločinci často kombinují klamavé zprávy se škodlivými přílohami nebo škodlivými soubory ke stažení.

Mezi běžné typy škodlivých souborů distribuovaných prostřednictvím e-mailových podvodů patří komprimované archivy, spustitelné programy, soubory PDF, dokumenty Office obsahující makra a soubory založené na skriptech. Po otevření nebo spuštění mohou tyto soubory na zařízení oběti nainstalovat spyware, ransomware, bankovní trojské koně nebo jiné formy malwaru.

Některé podvodné odkazy mohou také přesměrovat uživatele na napadené nebo falešné webové stránky navržené tak, aby automaticky spouštěly stahování škodlivého softwaru nebo uživatele oklamaly k ruční instalaci škodlivého softwaru maskovaného jako aktualizace nebo bezpečnostní nástroje.

Varovné signály, které odhalují podvod

Několik indikátorů může uživatelům pomoci identifikovat podvodné e-maily předtím, než s nimi začnou komunikovat:

• Zprávy vyvolávají naléhavost hrozbami smazáním souborů nebo pozastavením účtu
• Adresa odesílatele se často neshoduje s legitimní doménou společnosti.
• Odkazy přesměrovávají na podezřelé nebo nesouvisející webové stránky
• E-mail obsahuje obecné pozdravy místo personalizovaných informací.
• V celé zprávě se může objevit gramatická chyba, nekonzistentní branding nebo neobvyklé formátování.
• Zobrazují se neočekávaná varování o obnovení předplatného, přestože nejsou známy žádné problémy se službou.

Pečlivé prostudování těchto údajů může výrazně snížit riziko, že se stanete obětí podobných podvodů.

Ochrana před klamavými e-mailovými kampaněmi

Uživatelé by se měli vyvarovat klikání na odkazy nebo stahování příloh z nevyžádaných e-mailů, zejména těch, které obsahují hrozby, problémy s platbami nebo naléhavá varování týkající se účtu. Místo přímé interakce se zprávou by si měli účty vždy ručně zkontrolovat návštěvou oficiálních webových stránek příslušného poskytovatele služeb prostřednictvím důvěryhodné záložky prohlížeče nebo ověřené adresy URL.

Bezpečnostní software by měl být také aktualizován, aby pomohl detekovat škodlivé stahování a nebezpečné webové stránky. Kromě toho může povolení vícefaktorového ověřování a pravidelné zálohování pomoci minimalizovat škody v případě napadení zařízení nebo účtu.

Závěrečné hodnocení

E-mailový podvod s názvem „Fotografie a dokumenty budou smazány“ je klamavá kampaň, která využívá falešná varování o cloudovém úložišti k vyvíjení nátlaku na příjemce, aby navštívili zavádějící webové stránky. Zprávy falešně tvrdí, že souborům hrozí smazání z důvodu nečinnosti, vypršeného předplatného nebo problémů s ověřením účtu.

Tyto e-maily nejsou spojeny s žádnými legitimními společnostmi, organizacemi ani poskytovateli cloudových služeb. Jejich účelem je manipulovat s uživateli, aby generovali příjmy z affiliate marketingu pro podvodníky, a v některých případech vystavit oběti hrozbám souvisejícím s malwarem. Nezbytnou obranou proti těmto stále sofistikovanějším podvodům je zůstat skeptický k naléhavým e-mailovým žádostem a ověřovat všechna tvrzení týkající se účtů prostřednictvím oficiálních kanálů.